[发明专利]一种基于自我度量的可信应用可信度量方法、装置及系统在审

专利信息
申请号: 202011485939.3 申请日: 2020-12-16
公开(公告)号: CN112527358A 公开(公告)日: 2021-03-19
发明(设计)人: 李峰;王进;张辉;马亮;郎铁山;吴瑞 申请(专利权)人: 中安可信(青岛)网络科技有限公司;山东乾云启创信息科技股份有限公司;山东可信云信息技术研究院
主分类号: G06F8/65 分类号: G06F8/65;G06F21/33;G06F21/51
代理公司: 济南圣达知识产权代理有限公司 37221 代理人: 李琳
地址: 266237 山东省青岛*** 国省代码: 山东;37
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 基于 自我 度量 可信 应用 方法 装置 系统
【权利要求书】:

1.一种基于自我度量的可信应用可信度量方法,其特征在于,在开发端实现,包括:

根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件;

对可信应用度量基准文件进行私钥签名;

将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包,得到可信应用软件包;

将可信应用软件包导入至可信云平台中,以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

2.一种基于自我度量的可信应用可信度量方法,其特征在于,在可信云平台端实现,包括:

接收可信应用软件包,所述可信应用软件包中包括应用程序、运行组件、签名后的可信应用度量基准文件和开发自有应用证书;

将开发自有应用证书标记为可信证书后,根据签名验证可信度量基准文件的安全性;

根据可信应用度量基准文件逐一度量应用程序和运行组件,将度量结果与可信应用度量基准文件中的度量值进行对比,根据对比结果得到应用程序的可信状态。

3.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法,其特征在于,所述应用证书对应可信应用或对对应应用开发者,支持多个可信应用共用同一应用证书。

4.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法,其特征在于,在可信应用度量基准文件安全的情况下,逐一度量应用程序和运行组件,将度量结果与度量基准文件中记录的度量值进行对比,若二者一致,则各个运行组件可信和应用程序可信,从而运行应用程序。

5.如权利要求1或2所述的一种基于自我度量的可信应用可信度量方法,其特征在于,当可信应用升级或更新时,对变更或新增的运行组件生成度量基准,并将其更新至可信应用度量基准文件中,重新对可信应用度量基准文件进行私钥签名,生成新版可信应用软件包或者可信应用软件包升级包,在可信云环境中,替换原有运行组件和可信应用度量基准文件。

6.一种基于自我度量的可信应用可信度量装置,其特征在于,设置在开发端,包括:

文件创建模块,用于根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件;

签名模块,用于对可信应用度量基准文件进行私钥签名;

打包模块,用于将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包,得到可信应用软件包;

度量模块,用于将可信应用软件包导入至可信云平台中,以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

7.一种基于自我度量的可信应用可信度量装置,其特征在于,设置在可信云平台端,包括:

接收模块,用于接收可信应用软件包,所述可信应用软件包中包括应用程序、运行组件、签名后的可信应用度量基准文件和开发自有应用证书;

验证模块,用于将开发自有证书标记为可信证书后,根据签名验证可信度量基准文件的安全性;

度量模块,用于根据可信应用度量基准文件逐一度量应用程序和运行组件,将度量结果与可信应用度量基准文件中的度量值进行对比,根据对比结果得到应用程序的可信状态。

8.一种基于自我度量的可信应用可信度量系统,其特征在于,包括开发端和可信云平台端;

所述开发端包括权利要求6所述的装置,并采用权利要求1所述的方法生成可信应用软件包,并将其发送至可信云平台端;

所述可信云平台端包括权利要求7所述的装置,并采用权利要求2所述的方法根据接收的可信应用软件包得到应用程序的可信状态。

9.一种电子设备,其特征在于,包括存储器和处理器以及存储在存储器上并在处理器上运行的计算机指令,所述计算机指令被处理器运行时,完成权利要求1所述的方法和/或权利要求2所述的方法。

10.一种计算机可读存储介质,其特征在于,用于存储计算机指令,所述计算机指令被处理器执行时,完成权利要求1所述的方法和/或权利要求2所述的方法。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中安可信(青岛)网络科技有限公司;山东乾云启创信息科技股份有限公司;山东可信云信息技术研究院,未经中安可信(青岛)网络科技有限公司;山东乾云启创信息科技股份有限公司;山东可信云信息技术研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202011485939.3/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top